- Core Lightning 于周三确认，AI 生成的漏洞报告描述了其比特币支付软件中的真实缺陷。
- 该项目告知节点运营商在发布后升级并验证版本，同时以 `–offline` 模式运行，而不是关闭节点。
- 详细信息至少保密两周，数量、严重程度以及任何利用情况均未公开。
比特币 Core Lightning 项目于周三通知节点运营商，AI 生成的安全报告中强调的漏洞是真实的。 它建议他们尽快安装即将推出的补丁。
技术细节至少保密两周。
–offline 标志使节点能够监控强制关闭
根据团队在 X 上的帖子，正确的做法是等待发布，检查其签名，并“及时而非拖延”地安装。
无法升级的运营商被鼓励使用 `–offline` 标志继续运行节点，而不是关闭它们。
离线标志排除了对等连接，因此没有流量进入、离开或经过该节点。软件将继续运行并观察区块链。
Lightning 节点必须警惕试图强制关闭通道的交易对手。关闭的节点无法做出响应，这就是为什么该项目认为关闭节点是更糟糕的选择。
Core Lightning 在细节方面一直故意含糊其辞。
团队在其 Discord 服务器上表示，“一个小团队和外部贡献者”花费了 10 天时间处理来自多个来源的 AI 生成的漏洞报告，这是跨越数周的审查工作的一部分。
细节至少保密两周，以便开发人员有时间展示修复方案，并在任何漏洞公开之前让运营商有机会进行修补。
为了明确我们要推荐的内容：您不需要关闭节点。
我们的建议是升级。当发布版本推出时，验证签名并安装，并及时而非拖延地执行。
–offline 是任何不打算去…… https://t.co/rjq8Haz4pE 的替代方案
— Core Lightning ⚡️ (@Core_LN) 8 月 27 日，2026
8 月 26 日的两篇帖子给出了相反的指示
8 月 26 日，比特币开发者 calle 发布红色警报，称 Blockstream 开发人员指示用户立即关闭其 Core Lightning 节点。
Core Lightning 随后决定澄清事实。“为了明确我们要推荐的内容：您不需要关闭节点，”该项目于周三在 X 上写道，重申建议是升级，如果无法升级，则使用 `–offline`。
澄清 获得了 29 次转发和 61 个赞。
当 BTCPay Server 在 8 月初发布紧急补丁以修复攻击者利用漏洞窃取 LND macaroon 凭证的问题时，该项目指出人工智能可能是一把双刃剑，正如 Cryptopolitan 报道的那样。
这使得防御者更容易发现漏洞，也让攻击者能够以更低廉的成本从大型开源代码库中窃取数据。
比特币网络正在运行，但构建在其之上的软件可能存在漏洞。这些软件可能是钱包、支付处理器或 Lightning 工具。
当补丁发布时，节点运营商需要在安装前检查签名。
在此之前，漏洞的数量、严重程度以及任何利用证据都是未知的。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
Core Lightning 要求节点运营商做什么？
在发布后立即升级到即将推出的版本并验证其签名；如果无法做到，则以 `--offline` 标志运行节点，而不是关闭它。
运营商是否需要关闭 Core Lightning 节点？
不需要。Core Lightning 明确表示，运营商无需关闭节点，因为已关闭的节点无法监控链路，也无法在交易对手方强制关闭通道时作出响应。
这些漏洞是如何被发现的？
它们源自一波 AI 生成的 CVE 报告；Core Lightning 的小型团队及外部贡献者花费了 10 天时间审查来自多个来源的提交内容，并确认其中几项确实描述了真实漏洞。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
